Hàng loạt tài khoản X của công ty crypto bị hack, quảng bá memecoin

Chuỗi tấn công chiếm đoạt tài khoản X của các cá nhân và tổ chức nổi tiếng trong thị trường crypto đã gia tăng mạnh mẽ trong những tuần gần đây. Những nạn nhân mới nhất bao gồm Litecoin, Foresight Ventures và Giám đốc công nghệ của LayerZero Labs, Ryan Zarick.

Các hacker thường sử dụng các tài khoản bị chiếm đoạt để đăng tải các bài lừa đảo memecoin, nhằm dụ dỗ và lợi dụng những nhà giao dịch phản ứng nhanh. Tài khoản X của Litecoin đã bị tấn công vào ngày 11/01/2025, và hacker đã dùng tài khoản này để quảng bá một vụ lừa đảo memecoin tới 1.1 triệu người theo dõi.

Sau khi giành lại quyền kiểm soát, Litecoin đã gửi lời xin lỗi và cho biết vấn đề bắt nguồn từ một tài khoản được ủy quyền bị xâm phạm, đồng thời cam kết tiếp tục điều tra vụ việc.

Không chỉ Litecoin, tài khoản X của Foresight Ventures với 28,000 người theo dõi cũng bị chiếm đoạt vào cùng ngày. Vào ngày 12/01, đến lượt tài khoản X của Ryan Zarick, đồng sáng lập kiêm CTO của LayerZero Labs, bị hacker sử dụng để quảng bá lừa đảo tới 12,500 người theo dõi.

Trước đó, tài khoản X của Holoworld AI, với hơn 150,000 người theo dõi, đã bị tấn công trong tuần trước. Các bài đăng lừa đảo trên những tài khoản này thường hứa hẹn phát hành memecoin mới hoặc airdrop, đồng thời hạn chế khả năng bình luận để ngăn chặn người dùng phát hiện ra trò gian lận.

Mặc dù các tài khoản thường được khôi phục nhanh chóng, một số nhà giao dịch phản ứng nhanh vẫn trở thành nạn nhân, gây tổn thất tài chính đáng kể.

Các vụ tấn công chiếm đoạt tài khoản X trong thời gian gần đây còn ảnh hưởng đến nhiều nhân vật và tổ chức khác, bao gồm ca sĩ nổi tiếng như Drake và Wiz Khalifa, tổ chức Cardano Foundation, và startup AI Anthropic. Theo nhà nghiên cứu bảo mật ZachXBT, loạt tấn công tương tự từ tháng 11 đã gây thiệt hại hơn 3.5 triệu USD thông qua các vụ lừa đảo memecoin.

Để bảo vệ tài khoản X, nhà nghiên cứu bảo mật Taylor Monahan khuyến nghị người dùng thực hiện kiểm tra bảo mật cá nhân theo hướng dẫn của tổ chức Security Alliance (SEAL Org).

Hướng dẫn này bao gồm các bước quan trọng như xóa số điện thoại khỏi tài khoản, kích hoạt xác thực hai yếu tố và rà soát danh sách các tài khoản được cấp quyền truy cập. Monahan nhấn mạnh rằng ngay cả những người từng kiểm tra bảo mật trước đây cũng nên thực hiện lại các bước này, vì Twitter đã cập nhật nhiều cài đặt và khuyến khích người dùng thêm lại số điện thoại.

Trong trường hợp tài khoản bị chiếm đoạt, Monahan đề xuất thông báo với SEAL thông qua bot Telegram @SEAL_911 để nhận hỗ trợ kịp thời.

Các chuyên gia bảo mật có thể nhanh chóng chặn các liên kết độc hại trên MetaMask và nhiều ví crypto khác, giúp giảm thiểu tác động của các vụ tấn công. Điều này được xem là một giải pháp hiệu quả để đối phó với tình trạng gia tăng các vụ chiếm đoạt tài khoản X trong thời gian gần đây.

Đọc thêm: Chính phủ Mỹ dùng NFT để kiện nhóm lừa đảo 2.2 triệu USD